电子商务信息安全管理体系架构研究new

《电子商务信息安全管理体系架构研究new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、DOI：CNKI:11-5866/N.20101116.1806.005网络出版时间：2010-11-1618:06网络出版地址：http://www.cnki.net/kcms/detail/11.5866.n.20101116.1806.005.html电子商务信息安全管理体系架构研究赵刚，王兴芬，李忱（北京信息科技大学信息管理学院，北京100192）摘要：电子商务为全球客户提供了丰富的商务信息、简捷的交易过程和低廉的交易成本。要保证电子商务的正常运作，就必须高度重视电子商务的安全问题。一些学者从技

2、术、管理等视角提出了许多保障电子商务信息安全的方法，然而在管理层面与技术层面的联系、以及系统性等方面有待于进一步的研究。在综合分析电子商务信息安全的基础上,从电子商务流程出发,以管理与技术密切联系的方式、利用信息系统中的信息安全管理体系，结合我国信息系统安全等级保护体系，首次提出电子商务信息安全管理体系三维架构，并给出易于操作的系统实施方法，满足电子商务信息安全的实际需要，对电子商务发展的瓶颈问题给出了一种有效的解决方案。关键词：电子商务流程；信息安全管理体系；信息系统安全等级保护中图分类号：TP309

3、；F724文献标识码：AResearchaboutFrameworkofInformationSecurityManagementforElectronicCommerceZHAOGang，WANGXing-fen，LIChen（SchoolofInformationManagement,BeijingInformationScienceandTechnologyUniversity,Beijing100192,China）Abstract:E-commerceprovidesthecustomsall

4、overtheworldwithplentyofbusinessinformation,convenienceandlowcostduringtradeprocesses.Forthenormaloperationofe-commerce,itisneedtopayhighattentiontothee-commerceinformationsecurity.Fromtheviewpointoftechniqueandmanagement,someapproachestothee-commerceinf

5、ormationsecurityareproposed.However,furtherresearchisnecessarytomakesomeimprovementonconcerningtechnologywithmanagementandthesystemicaspect.Basedontheanalysesaboutthee-commerceinformationsecurityproblem,thispaperproposesathreedimensionframeworkofe-commer

6、ceinformationsecuritymanagementsystem,inwhichE-commerceprocesses,informationsecuritymanagementsystemandclassifiedprotectionofinformationsystemsecurityareincluded.Theoperationmethodisalsopresentedinthispapertosatisfytheneedofe-commerceinformationsecurity,

7、whichiscertainlyeffectivesolutiontothedevelopmentofe-commerce.Keywords:E-commerceprocesses;informationsecuritymanagementsystem;classifiedprotectionofinformationsystemsecurity全问题；电子商务企业内部安全管理问题；电子商务安1.引言全法律保障问题。电子商务是应用现代信息技术在互联网上进行的商我国电子商务安全领域仍存在以技术为主要安全防

8、务活动，主要包括电子信息服务、电子交易和电子支付范措施的倾向，忽视管理的重要性，导致先进的技术无等活动。法发挥应有的效能。少数研究者借鉴国内外信息安全管电子商务的信息安全是影响电子商务成败的关键因理相关体系和标准，逐步在电子商务信息安全领域实施素。电子商务中普遍存在信息截获、窃取、篡改、伪体系化管理。然而，电子商务信息安全管理仍然缺少完造，交易抵赖以及系统中断等安全威胁。如何保证网上整的信息安全策略，没有形成标准和规范，没有形成电交易的可用